linux用户及用户管理权限.docxVIP

用户及文件权限管理实验介绍1、Linux 中创建、删除用户，及用户组等操作。 2、Linux 中的文件权限设置。一、Linux 用户管理通过第一节课程的学习，你应该已经知道，Linux 是一个可以实现多用户登陆的操作系统，比如“李雷”和“韩梅梅”都可以同时登陆同一台主机，他们共享一些主机的资源，但他们也分别有自己的用户空间，用于存放各自的文件。但实际上他们的文件都是放在同一个物理磁盘上的甚至同一个逻辑分区或者目录里，但是由于 Linux 的用户管理和权限机制，不同用户不可以轻易地查看、修改彼此的文件。下面我们就来学习一下 Linux 下的账户管理的基础知识。1.查看用户请打开终端，输入命令：$ who am i或者 $ who mom likes 输入的第一列表示打开当前伪终端的用户的用户名（要查看当前登录用户的用户名，去掉空格直接使用whoami即可），第二列的pts/0中pts表示伪终端，所谓伪是相对于/dev/tty设备而言的，还记得上一节讲终端时的那七个使用[Ctrl]+[Alt]+[F1]～[F7]进行切换的/dev/tty设备么,这是“真终端”，伪终端就是当你在图形用户界面使用/dev/tty7时每打开一个终端就会产生一个伪终端，pts/0后面那个数字就表示打开的伪终端序号，你可以尝试再打开一个终端，然后在里面输入who am i，看第二列是不是就变成pts/1了，第三列则表示当前伪终端的启动时间。who命令其它常用参数参数说明-a打印能打印的全部-d打印死掉的进程-m同am i,mom likes-q打印当前登录用户数及用户名-u打印当前登录用户登录信息-r打印运行等级2.创建用户在 Linux 系统里，root账户拥有整个系统至高无上的权利，比如新建/添加用户。root 权限，系统权限的一种，与 SYSTEM 权限可以理解成一个概念，但高于 Administrator 权限，root 是 Linux 和 UNIX 系统中的超级管理员用户帐户，该帐户拥有整个系统至高无上的权力，所有对象他都可以操作，所以很多黑客在入侵系统的时候，都要把权限提升到 root 权限，用 Windows 的方法理解也就是将自己的非法帐户添加到 Administrators 用户组。更比如安卓操作系统中（基于 Linux 内核）获得 root 权限之后就意味着已经获得了手机的最高权限，这时候你可以对手机中的任何文件（包括系统文件）执行所有增、删、改、查的操作。我们一般登录系统时都是以普通账户的身份登录的，要创建用户需要 root 权限，这里就要用到sudo这个命令了。不过使用这个命令有两个大前提，一是你要知道当前登录用户的密码，二是当前用户必须在sudo用户组。shiyanlou用户也属于sudo用户组（稍后会介绍如何查看和添加用户组）。su，su- 与sudosu user可以切换到用户user，执行时需要输入目标用户的密码，sudo cmd可以以特权级别运行cmd命令，需要当前用户属于sudo组，且需要输入当前用户密码。su - user命令也是切换用户，同时环境变量也会跟着改变成目标用户的环境变量。现在我们新建一个叫lilei的用户：$ sudoadduserlilei实验楼的环境目前设置为shiyanlou用户执行sudo不需要输入密码，通常此处需要按照提示输入shiyanlou密码（Linux 下密码输入是不显示任何内容的），shiyanlou用户密码在左边实验文档最上方。然后是给lilei用户设置密码，后面的选项的一些内容你可以选择直接回车使用默认值：这个命令不但可以添加用户到系统，同时也会默认为新用户创建 home 目录：$ ls /home 现在你已经创建好一个用户，并且你可以使用你创建的用户登录了，使用如下命令切换登录用户：$ su-llilei输入刚刚设置的lilei的密码，注意：Linux 下密码输入是不显示任何内容的。退出当前用户跟退出终端一样可以使用exit命令或者使用快捷键Ctrl+d。3.用户组在 Linux 里面每个用户都有一个归属（用户组），用户组简单地理解就是一组用户的集合，它们共享一些资源和权限，同时拥有私有资源，就跟家的形式差不多，你的兄弟姐妹（不同的用户）属于同一个家（用户组），你们可以共同拥有这个家（共享资源），爸妈对待你们都一样（共享权限），你偶尔写写日记，其他人未经允许不能查看（私有资源和权限）。当然一个用户是可以属于多个用户组的，正如你既属于家庭，又属于学校或公司。在 Linux 里面如何知道自己属于哪些用户组呢？方法一：使用groups命令$ groups shiyanlou其中冒号之前表示用户，后面表示该用户所属的用户组。这里可以看到shiyanlou用户属于shiyanlou用户组，